OpenAI Agents API: Codex-harnessen blir tjeneste – USA only

OpenAI har gjort selve agent-harnessen til et API. Codex-løkken som holder sesjoner i live, komprimerer kontekst og styrer subagenter, kan nå kalles av alle utviklere i offentlig beta. For norske CIO-er er det ikke en ny chatbot. Det er et valg om hvem som eier kontrollplanet når agenter skal kjøre i dagevis mot deres systemer.

Hva som ble sluppet

• september 2026 åpnet OpenAI Agents API i offentlig beta, samme morgen som GPT-Live-1 i API-et og ChatGPT for finans. Budskapet er ett: bygg og kjør skyagenter med Codex-harnessen, forvaltet av OpenAI.

OpenAI hoster og vedlikeholder harnessen. Du velger hvor agenten regner: i en OpenAI-sandbox, på egen infrastruktur, eller hos en partner. Dokumentasjonen lister Blaxel, Cloudflare, Daytona, DigitalOcean, E2B, Modal, Oracle, Runloop og Vercel. Selvhostet sandbox gjør ikke API-et til Zero Data Retention. Data residency er foreløpig bare USA.

Det er ingen egen API-avgift. Du betaler modelltoken til vanlige satser, OpenAI-verktøy til vanlige satser, og OpenAI-hostede sandboxer til containerpris. Partner- og egen compute faktureres der de kjører.

Fire objekter, én sesjon

API-et er bygget rundt agent, miljø, sesjon og hendelser. En sesjon opprettes med client.beta.agents.sessions.create. Eksemplene bruker gpt-6-astra. Forespørsler krever beta-header OpenAI-Beta: agents=v1. Nøkler trenger api.agents.read, api.agents.write og api.responses.write. Executor-nøkkelen som går inn i sandboxen skal være en separat, innskrenket nøkkel.

Harnessen kjører kommandoer og kode, laster ferdigheter, kobler MCP og innebygde verktøy som netsøk, styrer agenten underveis, komprimerer kontekst mot taket, deler arbeid til subagenter med egen kontekst, og gjenopptar sesjonen. Verktøysøk laster definisjoner etter behov. Programmatic tool calling lar agenten kalle, kjedere og filtrere i kode.

OpenAI skriver at harnessen versjoneres med hver modell. Poenget er å slippe å skrive om agentløkken hver gang Astra eller neste modell kommer.

Hva det betyr i styrerommet

Dette er lock-in i kontrollplanet, ikke i vektene. Sandboxen kan ligge i din VPC. Orchestreringen, sesjonsminnet, kompakteringen og gjenopprettingen ligger hos OpenAI i USA, uten ZDR. For norske banker, helse og offentlig sektor er det et residens- og loggproblem før det er et modellproblem.

CISO må kreve identitet, fullmakter, logging og menneskelig godkjenning før recovery-handlinger. OpenAIs eget eksempel er en hendelsesagent som etterforsker varsler og ber om godkjenning. Det er riktig mønster. Det er også en innrømmelse: agenten skal kunne røre produksjon.

CIO og FinOps må måle tre linjer: token, verktøy og container. «Ingen API-avgift» skjuler at Astra-sesjoner med subagenter og lang kjøring kan bli dyrere enn en intern harness mot en billigere modell. Sammenlign mot Agents SDK, der løkken kjører i din applikasjon.

Juridisk og innkjøp bør spørre når generell tilgjengelighet kommer, hva som skjer med sesjonsdata ved sletting, og om EU-residens noensinne kommer. Docs er tydelige i dag: USA only, og selvhostet sandbox fikser ikke ZDR.

Beslutning denne uken

Ikke la teamet lime Agents API inn i kundesenter, SOC eller CI fordi det er én kal. Kjør en kontrollert pilot med lesetilgang, egen executor-nøkkel, avgrenset MCP og krav om godkjenning før skriv. Sett samtidig en exit: kan dere flytte samme oppgave til Agents SDK eller en annen harness uten å miste sporbarhet?

Hvis svaret er nei, har dere ikke kjøpt et API. Dere har flyttet agentdriften til OpenAI.

Kilder og medier

Primærkilde: OpenAI: Introducing the Agents API

OpenAI Developers: Agents API overview

OpenAI Developer Community: Introducing the Agents API and hosted sandboxes

InfoWorld: OpenAI launches managed Agents API to simplify enterprise AI agent development

Thumbnail: OpenAI Image 2 / hogby.ai